敲响产业安全的警钟 正面刚 美国悬赏1500万美金与黑客组织 (产业安全的重要性)

文章编号:37809 最新资讯 2024-11-30 黑客 勒索攻击 产业安全
勒索攻击

当地时间四日,美国国务院宣布悬赏 1000 万美元征集网络犯罪组织“黑暗面”(DarkSide )高层领导人的身份和位置信息。美国联邦调查局称该组织设在俄罗斯。

此外,国务院还承诺额外支付 500 万美元用于寻找参与“黑暗面”5月对Colonial Pipeline 系统黑客攻击的犯罪个人信息。

美国国务院发言人普莱斯在一份声明中表示,通过提供这一奖励,证明美国一直致力于保护世界各地的勒索软件受害者,免受网络犯罪分子的利用。

这两项悬赏金额合计约9600万元人民币。为什么这个黑客组织会被美国如此重金悬赏呢?5月份的时候到底发生了什么,让美国怒不可遏?

导火索

就在今年5月“黑暗面”组织对科洛尼尔管道运输公司(Colonial Pipeline)发起勒索攻击,迫使这家美国最大的输油管道关闭,导致美国东南部地区汽油价格飙升、恐慌性购买和地区性燃料短缺,令全美多地陷入紧急状态。

该组织在5月6日入侵科洛尼尔管道运输公司的网络,并窃取近100GB的数据,黑客对目标系统植入勒索软件,并要求受害者付款解密,否则将把数据泄漏到互联网上。Colonial Pipeline公司被迫向该网络犯罪组织支付了500万美元的加密货币作为赎金,之后才获得了解锁网络的钥匙。

虽然美国司法部称6月份已经找回了约230万美元赎金。但是还是彻底惹怒了美国。

美国总统拜登严厉抨击称,攻击输油管道“是一种犯罪行为”。

据了解,DarkSide首次出现在2020年8月,是勒索软件团伙的新锐代表,该组织采用勒索软件即服务( RaaS)模型进行各种犯罪活动,并专门针对有能力支付大型赎金的企业进行攻击,在加密数据的同时并窃取数据,并威胁如果不支付赎金就将其数据公开。据DarkSide组织称,其勒索软件配备了市场上最快的加密速度,并且包括Windows和Linux版本。

自其出现以来活动猖獗,让各国的企业组织头疼。

2020年11月,DarkSide勒索软件团伙声称,他们正在伊朗建立一个分布式存储系统,用来存储和泄露从受害者那里窃取的数据。并且招募开发人员进行编程开发,以及招募会员来实施企业入侵,开发人员和会员都可以获得一定比例的报酬。

2021年4月20日,DarkSide团伙通过网络攻击手段做空上市企业(如针对在纳斯达克或其他股票市场上市的公司),致使目标公司股价下跌,从而增加受害者的压力。

2021年4月28日,DarkSide团伙疑似攻击意大利信贷银行Banca di Credito Cooperativo,攻击造成该银行的188个分支机构业务瘫痪。

该组织此前已经攻击过40多个受害者组织,并要求索取20-2000万美元的赎金。

勒索攻击与传统的网络攻击不一样,因为它不撬你的保险柜,而是给你做一个更大的保险柜,把你的保险柜也锁起来,这样我也用不了你也用不了,你就只能交赎金。

2021年5月全球最大的肉类供应商JBS遭到勒索病毒攻击;美国软件开发商 Kaseya 遭勒索攻击,网络攻击团伙索要高达7000万美元的赎金;还有几周前美国最大电视台运营商之一的Sinclair广播集团也称遭到勒索软件攻击,其部分服务器和工作站数据被勒索软件挟持,办公室网络和运营网络也被迫中断。还有几天前,勒索软件团伙Grief声称已在一次攻击中“命中”美国全国步枪协会(NRA)。

一桩桩一件件的勒索攻击事件,终于让美国忍无可忍了。或许这只是一个开始,用这个风头最盛的黑客组织开刀而已。

当然美国称“黑暗面”是俄罗斯组织,不知是否出自政治的考量,因为没有确切的证据,我们也不得而知。但是“黑暗面”对外宣称:“我们的目标是赚钱,不是给社会制造麻烦,也不是政治行为。”各执一词无可定论。

黑客 敲响产业安全警钟

根据不完全统计,2021年每11秒将发生一次勒索攻击,而勒索攻击给全球带来的经济损失或达9000亿美金。

目前勒索攻击已经演变为全球性的安全问题,勒索攻击已经向专业化和组织化发展。

随着区块链、比特币等技术的发展,赎金支付越来越隐匿和快速,勒索赎金也越来越高,黑客拿到高报酬后,逐渐细分出更多工种,形成了完整的产业链条。

今天勒索攻击已经渗透到各种关键的产业领域了,能源、交通、通信、医疗、工业、运输等领域,这些掌握着城市运转的重要命脉的企业成为勒索攻击的对象。

像除了上述提到的科洛尼尔管道运输公司事件外,此前2017年全球最大的航运企业马士基集团曾遭到Petya勒索病毒攻击,公司系统内部被迫关闭,波及全球76个港口的运营,这次攻击事件最终导致损失2亿到3亿美元。

还有一些传统的制造业还依赖传统的IT,往往成为黑客攻击的目标。但是又源于制造业相互关联,意味着一家工厂被黑客盯上,整个产业链都将受到影响。

雷锋网认为,随着数字化转型不断深入,企业的网络安全建设也应该成为最基础的保障,只有后方安全,才能在数字化的赛道上跑的越快越远。

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: /article/a4cdcee11242817dcd1d.html
全局中部横幅
全局中部横幅
宝贝命名坊 - 打造专属宝宝的独特名字,让爱从名字开始

宝贝命名坊是一个致力于为宝宝提供个性化、创意性中文名字的在线平台。我们结合家长的需求和孩子的特点,量身定制专属的名字方案,让每一个名字都充满爱与期待。在这里,您可以找到最适合您宝宝的名字,让爱从名字开始传递。

七麦数据 -专业移动产品商业分析平台-关键词优化-Apple Ads优化-七麦科技

七麦数据是国内专业的移动应用数据分析平台,覆盖AppStore&GooglePlay双平台,提供iOS&Android应用市场多维度数据、关键词优化&AppleAds优化服务工具、关键词、AppleAds、SearchAds等实操案例及技术干货和数据报告。作为移动推广服务平台,提供专业数据分析与优化策略,为您的App推广保驾护航。

红米手机官网 hongmi.cn - 小米手机旗下网站

红米手机配置三星/OV背照式800万像素相机,MTK联发科最强28纳米四核1.5GHz,双卡双待,4.7英寸视网膜屏幕,流畅运行MIUIV5是小米公司最新发布千元新品手机-www.hongmi.cn

我的世界下载_我的世界攻略_我的世界pc-4399我的世界官网

4399我的世界官网为您提供我的世界PC版合成表、我的世界中国版、我的世界资源、我的世界下载、我的世界视频,pc中文版。

STAR机械手|码垛机|排列机-星精机械(上海)有限公司

星精机械(上海)有限公司,是日本STARSEIKI公司在中国大陆开设的一家日资独资企业。至今为止,我司在世界上已经生产了超过210,000台的机械手,在中国也已经生产并出货了超过40,000台的机械手。主要产品有与射出注塑机配套使用的机械手,输送带,排列机,插件供给机,浇口剪切装置,制品取出用夹具板,eins夹具部品等FA系统机器。自成立以来,一直为实现注塑工厂的省力化,节能化,自动化,高效率化而进行着不懈努力。

沧州万群管道设备制造有限公司-碳钢法兰,碳钢弯头,碳钢弯管,碳钢三通

沧州万群管道设备制造有限公司主营:碳钢法兰,碳钢弯头,碳钢弯管,碳钢三通系列产品,公司是集产品制造,制造,销售,为一体的科技型规模公司,从事高压管件,管道配件及组件的设计制造。

文献解读-文房思宝

文房思宝,用户上传文献,可选中文本进行解读,进行总结、解释、翻译、推荐相关文献、朗读操作

广州科奥信息技术股份有限公司

广州科奥信息技术股份有限公司是的专业国际学术会议运营公司,致力于打造华南区最大的国际学术会议运营公司。

层流手术室净化装修-检验科ICU改造施工-华锐净化工程-特殊科室建设厂家

华锐净化工程(www.wcjh.cn)是一家专业从事层流手术室净化装修、检验科ICU改造施工的特殊科室建设厂家。我们提供高质量的净化装修服务,为医院提供安全、卫生的工作环境。

数知鸟 - 专业的企业需求管理平台

数知鸟,轻量高效需求管理工具,提供一站式的需求管理解决方案,降低沟通成本,提高分析效率,缩短开发周期。

东莞市望宇自动化设备有限公司

东莞市望宇自动化设备有限公司是一家专业从事自动化设备的设计,生产,销售的企业.,有着十多年的设计,生产经验.主营产品有:点胶机,点胶阀,真空贴合机,覆膜机,热线0769-82625288,15920020738

首页 - 苏州固尔泰姆汽车零部件科技有限公司

苏州固尔泰姆汽车零部件科技有限公司是一家集研发,生产,销售服务为一体的全功能独资公司,公司前身与外资公司合资,在合资的六年时间里,公司为通用集团,丰田,本田,一汽,上汽等世界500强汽车公司提供超过3000万件专业化产品。

全局底部横幅